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(57) Ce systeme de reprogrammation a distance 
d'au moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1), est ca- 
racterise en ce qu'il comporte des moyens (2) formant 
centre-serveur dans lequel sont stockees des informa- 
tions de reprogrammation du calculateur, raccordes par 
un reseau (4) de communication d'informations a une 
infrastructure de telecommunication (5) adaptee pour 
entrer en contact et echanger des informations avec des 
moyens de telecommunication complementaires (6) 
embarques a bord du vehicule (1) et raccordes a un re- 
seau de transmission d'informations (7) interne au ve- 
hicule auquel est raccorde le calculateur pour permettre 
la reprogrammation a distance de celui-ci. 
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Description 

[0001 ] La presente invention concerne un systeme de 
reprogrammation a distance d'au moins un calculateur 
d'un systeme informatique embarque a bord d'un vehi- 
cule automobile. 

[0002] On assiste depuis plusieurs annees a une in- 
tegration croissante de calculateurs a bord des vehicu- 
les automobiles. 

[0003] II peut arriver que pour diverses raisons, il soit 
necessaire de reprogrammer tout ou partie d'un ou de 
plusieurs de ces calculateurs. 

[0004] Cette reprogrammation peut par exemple con- 
cerner la correction d'un programme, la correction d'une 
strategie de controle et de commande d'un organe fonc- 
tionnel ou une modification de parametres d'une fonc- 
tion. 

[0005] Cette reprogrammation necessite alors la re- 
prise du pare de vehicules par une campagne de rappel 
qui coute souvent cher aux constructeurs aussi bien en 
terme d'image de marque qu'en terme financier. 
[0006] Le but de I'invention est done de resoudre ces 
problemes. 

[0007] A cet effet, I'invention a pour objet un systeme 
de reprogrammation a distance d'au moins un calcula- 
teur d'un systeme informatique embarque a bord d'un 
vehicule automobile, caracterise en ce qu'il comporte 
des moyens formant centre-serveur dans lequel sont 
stockees des informations de reprogrammation du cal- 
culateur, raccordes par un reseau de communication 
d'informations a une infrastructure de telecommunica- 
tion adaptee pour entrer en contact et echanger des in- 
formations avec des moyens de telecommunication 
complementaires embarques a bord du vehicule et rac- 
cordes a un reseau de transmission d'informations in- 
terne au vehicule auquel est raccorde le calculateur 
pour permettre la reprogrammation a distance de celui- 
ci. 

[0008] L'invention sera mieux comprise a la lecture de 
la description qui va suivre, donnee uniquement a titre 
d'exemple et faite en se referant aux dessins annexes, 
sur lesquels : 

la Fig. 1 represente un schema synoptique illustrant 
la structure d'un tel systeme de reprogrammation ; 
et 

la Fig.2 represente un organigramme illustrant le 
fonctionnement de celui-ci. 

[0009] On a en effet represente sur cette figure 1 , un 
systeme de reprogrammation a distance d'au moins un 
calculateur d'un systeme informatique embarque a bord 
d'un vehicule automobile. 

[0010] Le vehicule automobile est designe par la re- 
ference generale 1 sur cette figure. 
[0011] Ce systeme comporte des moyens formant 
centre-serveur designes par la reference generale 2, 
munis de moyens designes par la reference generale 3 



de stockage d'informations de reprogrammation de ce 
calculateur. 

[0012] Ces moyens formant centre-serveur sont rac- 
cordes par un reseau de communication d'informations 
5 designe par la reference generale 4, a une infrastructure 
de telecommunication designee par la reference gene- 
rale 5, adaptee pour entrer en contact et echanger des 
informations avec des moyens de telecommunication 
complementaires designes par la reference generale 6, 
embarques a bord du vehicule 1 et raccordes a un re- 
seau de transmission d'informations interne au vehicu- 
le, designe par la reference generale 7, auquel est rac- 
corde le calculateur pour permettre la reprogrammation 
a distance de celui-ci. 

[0013] ^infrastructure de telecommunication peut 
comporter par exemple differents pylones d'emission/ 
reception d'informations tels que les pylones designes 
par les references 8 et 9 sur cette figure, repartis sur un 
territoire donne pour couvrir celui-ci, ces differents py- 
lones etant relies a une base de telecommunication de- 
signee par la reference generale 10. 
[0014] De nombreuxoperateurs mettenten oeuvrece 
type d'infrastructures de telecommunication, celles-ci 
pouvant etre utilisees pour entrer en contact et echan- 
ger des informations avec un vehicule. 
[0015] Comme cela a ete indique precedemment, le 
vehicule comporte des moyens de telecommunication 
complementaires 6 comportant par exemple une anten- 
ne adaptee pour echanger des informations avec I'in- 
frastructure de telecommunication, cette antenne etant 
reliee a un reseau de transmission d'informations inter- 
ne au vehicule designe par la reference generale 7. 
[0016] Ce reseau est alors gere par exemple par un 
calculateur central 11 du vehicule et est raccorde a dif- 
ferents calculateurs embarques a bord du vehicule, tels 
que par exemple les calculateurs designes par les refe- 
rences 12,13 et 14 sur cette figure. 
[0017] Ces calculateurs peuvent par exemple com- 
porter le calculateur de controle du fonctionnement du 
moteur du vehicule, le calculateur de controle du fonc- 
tionnement de la boTte de vitesses, le calculateur de 
controle du fonctionnement des suspensions, le calcu- 
lateur de controle des moyens de freinage, etc... 
[001 8] Le systeme tel que decrit peut alors etre utilise 
pour assurer la reprogrammation d'au moins I'un de ces 
calculateurs. 

[0019] A cet effet, lors du declenchement d'une ope- 
ration de reprogrammation d'un calculateur, le centre- 
serveur 2 declenche remission d'une requete de mise 
en contact avec un vehicule determine, a destination de 
I'infrastructure de telecommunication qui recherche 
alors dans une base de donnees correspondantes, les 
coordonnees telephoniques de ce vehicule afin de per- 
mettre I'etablissement de la communication avec ce ve- 
hicule. 

[0020] Cette etape est designee par la reference ge- 
nerale 15 sur la figure 2 et permet d'etablir une con- 
nexion entre le centre-serveur et le vehicule, en 16. 
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[0021] Au debut de cette communication, le calcula- 
tes central 1 1 du vehicule emet a destination du centre- 
serveur, des informations d'identification du vehicule, 
telles que par exemple un numero d'identification de ce- 
lui-ci et des informations d'identification de sa composi- 
tion et en particulier de sa composition electronique et 
informatique. 

[0022] Cette etape est illustree en 1 7 sur la figure 2. 
[0023] En 1 8, le centre-serveur emet a destination du 
vehicule, des informations de deverrouillage du syste- 
me informatique embarque a bord du vehicule et en par- 
ticulier du calculates central 11 de celui-ci. 
[0024] Ces informations de deverrouillage sont alors 
comparees par exemple a des informations predetermi- 
nes stockees dans le calculates central 11 pour vali- 
der ou non le deverrouillage du systeme. 
[0025] Si les informations de deverrouillage sont in- 
correctes, le systeme reste verrouille et la procedure de 
reprogrammation est rejetee, comme cela est illustre en 
19 sur cette figure 2. 

[0026] Par contre, si le deverrouillage est accepte, le 
calculates central 11 verifie si des conditions de secu- 
rity de fonctionnement du vehicule sont remplies com- 
me cela est illustre en 20 sur la figure 2. 
[0027] Ces conditions peuvent par exemple concer- 
ner le fait que le vehicule est a I'arret ou non, etc... 
[0028] Si ces conditions de securite sont remplies, le 
calculates central 11 assure le blocage des autres cal- 
culateurs du vehicule comme cela est illustre en 21 pour 
inhiber toute intervention possible d'un utilisateur du ve- 
hicule afin de ne pas perturber la reprogrammation de 
ces calculateurs. 

[0029] Cette etape peut par exemple etre associee a 
la generation d'un signal d'avertissement de I'utilisateur 
du vehicule lui indiquant qu'une operation de repro- 
grammation est en cours afin de bien lui faire compren- 
dre ce qui se passe. 

[0030] Une fois le systeme informatique embarque a 
bord du vehicule bloque, le calculates central 1 1 assure 
la reprogrammation du ou des calculateurs correspon- 
dants lors de I'etape 22 a partir des informations recues 
du centre-serveur par I'intermediaire de I' infrastructure 
de telecommunication. 

[0031 ] Le calculates central 1 1 determine alors le ou 
les calculateurs a reprogrammer et assure la repro- 
grammation de ceux-ci a travers le reseau de transmis- 
sion d'informations interne au vehicule. 
[0032] Une fois cette reprogrammation effectuee, le 
calculates central 11 declenche en 23 une verification 
de la procedure de reprogrammation sur chaque calcu- 
lates modifie afin que ces derniers verifient leur bon 
chargement. 

[0033] Enfin, lors de I'etape 24, le calculates central 
11 memorise un historique des operations de repro- 
grammation et emet a destination du centre-serveur un 
compte rendu de I'operation de reprogrammation afin 
qu'une trace de cette operation soit conservee au ni- 
veau de ce centre-serveur. 



[0034] Cette emission est illustree en 25 sur cette fi- 
gure 2. 

[0035] La procedure est alors terminee en 26. 
[0036] Un tel systeme peut mettre en oeuvre des 

5 messages de type Internet emanant par exemple d'un 
centre-serveur d'une station d'un garage central d'un 
constructeur correspondant qui emet alors un code de 
recherche pour identifier un vehicule concerne. 
[0037] Ce code qui correspond par exemple au nu- 

10 mero d'identification d'un vehicule permet d'identifier la 
composition electronique de celui-ci, le nombre de cal- 
culateurs, le type de systemes de controle presents, 
I'etat des versions, etc.. 

[0038] Si le calculates central du vehicule reconnalt 
15 ce numero, il accepte la communication et permet ainsi 
la procedure de reprogrammation. 
[0039] Deux cas peuvent alors etre prevus, selon que 
le vehicule est active ou non. 

[0040] Si le vehicule n'est pas active, il n'y a aucune 
20 modification possible des calculateurs du vehicule, car 
le systeme informatique est considere comme non ope- 
rationnel. 

[0041 ] Ceci permet d'eviter de remettre a jour des ve- 

hicules non utilises regulierement. 
25 [0042] Par contre, si le vehicule est active, c'est-a-dire 

que I'ensemble des calculateurs est sous tension, que 

ce vehicule soit roulant ou a I'arret, le calculates central 

de celui-ci peut admettre la requete de modification d'un 

ou des calculateurs. 
30 [0043] A cet effet, le calculates central doit attendre 

que le conducteur du vehicule arrete celui-ci et coupe 

le contact. 

[0044] Le calculates central peut alors maintenir I'ali- 
mentation du systeme informatique afin de pouvoir ef- 
35 fectuer toutes les modifications necessaires tout en gar- 
dant un maximum de securite. 

[0045] C'est ainsi que ces modifications sont effec- 
tuees lorsque le conducteur n'utilise pas le vehicule. 
[0046] Comme cela a ete indique precedemment, 

40 I'ensemble des calculateurs du vehicule est relie par I'in- 
termediaire d'un reseau interne au vehicule, ce qui per- 
met d'assurer la transmission des informations. 
[0047] L'operation de reprogrammation n'est bien en- 
tendu autorisee qu'a partir du moment ou le systeme 

45 informatique a ete deverrouille par I'utilisation d'un mot 
de passe correct. 

[0048] Dans le cas ou I'ensemble des modifications 
n'est pas termine alors que le conducteur rentre a nou- 
veau dans son vehicule, il peut etre necessaire de faire 
50 apparaltre au niveau du tableau de bord, un avertisse- 
ment indiquant que le vehicule est momentanement in- 
disponible et en inhibant toute action par exemple sur 
la cle de contact du vehicule. 

[0049] Le conducteur comprend alors qu'une mise a 
55 jour automatique des calculateurs de son vehicule est 
en train d'etre effectuee. 

[0050] Une fois les modifications effectuees, le calcu- 
lates central lance un controle automatique de ces cal- 
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culateurs afin de s'assurer du bon fonctionnement de 
cette operation de reprogrammation. 
[0051] Le calculateur central stocke egalement, par 
exemple par ecriture en Flash EPROM, I'ensemble des 
operations de reprogrammation avec leur date, le type 
de modification, etc., puis coupe automatiquement 
I'alimentation des calculateurs. 

[0052] Lorsque le conducteur du vehicule reprend 
son vehicule, il voit par exemple par une indication au 
tableau de bord qu'une mise a jour a ete effectuee. 
[0053] II peut alors soit passer chez un garagiste pour 
connaltre I'ensemble des problemes resolus, soit inter- 
roger directement le centre-serveur et voir afficher sur 
un site Internet par exemple, I'ensemble des modifica- 
tions. 

[0054] Le reseau du constructeur conserve egale- 
ment en memoire toutes les operations effectuees sur 
le vehicule. 

[0055] L'utilisation de numeros d'identification des ve- 
hicules permet egalement a un constructeur de connal- 
tre I'ensemble du pare de vehicules concernes. 
[0056] En cas de panne ou d'accident, un reparateur 
quelconque peut egalement interroger le vehicule pour 
connaltre son identification et done sa composition et 
adapter les interventions de depannage en fonction de 
celui-ci. 

[0057] Le calculateur central peut d'ailleurs detecter 
une anomalie ou un dysfonctionnement du vehicule et 
emettre a destination du centre-serveur du construc- 
teur, un message correspondant afin que celui-ci ait un 
historique des pannes et puisse intervenir plus efficace- 
ment dans la recherche d'un probleme ou I'explication 
d'un dysfonctionnement. 

[0058] Bien entendu, les operations de reprogramma- 
tion des calculateurs peuventse fairesoitsystematique- 
ment, soit a la requete d'un client, par exemple dans le 
cadre d'un contrat de maintenance preventive. 
[0059] Un tel systeme permet egalement une commu- 
nication entre par exemple un garagiste et un vehicule 
pour permettre un diagnostic de I'ensemble du fonction- 
nement du systeme informatique du vehicule sans in- 
tervention humaine sur le vehicule. 
[0060] Le calculateur central transmet alors les re- 
queues de diagnostic a I'ensemble des calculateurs du 
vehicule et emet des informations de diagnostic pour 
analyse par le garagiste. 

[0061 ] Toutes les operations classiques de diagnostic 
faites aujourd'hui par les systemes de test en garage, 
peuvent alors etre faites sur ce meme principe, ce qui 
permet d'eviter non seulement le developpement de 
nouveaux moyens de diagnostic, mais egalement des 
interventions humaines sur les vehicules. 
[0062] Une telle operation peut par exemple etre rea- 
lisee par un specialiste de tel ou tel calculateur qui peut 
alors I'interroger a distance, afin d'aider a la recherche 
d'une panne. 

[0063] On notera egalement que les moyens formant 
centre-serveur dans lesquels sont stockees des infor- 



mations de reprogrammation peuvent etre raccordes a 
I'infrastructure de telecommunication par un reseau de 
communication a liaison filaire, a satellite, etc... 
[0064] Bien entendu, d'autres modes de realisation 
5 encore d'un tel systeme peuvent etre envisages. 

Revendications 

10 1. Systeme de reprogrammation a distance d'au 
moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1), ca- 
racterise en ce qu'il comporte des moyens (2) for- 
mant centre-serveur dans lequel sont stockees des 

15 informations de reprogrammation du calculateur, 
raccordes par un reseau (4) de communication d'in- 
formations a une infrastructure de telecommunica- 
tion (5) adaptee pour entrer en contact et echanger 
des informations avec des moyens de telecommu- 

20 nication complementaires (6) embarques a bord du 
vehicule (1) et raccordes a un reseau de transmis- 
sion d'informations (7) interne au vehicule auquel 
est raccorde le calculateur pour permettre la repro- 
grammation a distance de celui-ci. 

25 

2. Systeme selon la revendication 1 , caracterise en ce 
que le systeme informatique du vehicule comporte 
un calculateur central (11) de gestion du fonction- 
nement de celui-ci. 

30 

3. Systeme selon la revendication 1 ou 2, caracterise 
en ce que lors du lancement d'une operation de re- 
programmation par le centre-serveur, I'infrastructu- 
re de telecommunication (5) est adaptee pour re- 

35 chercher les coordonnees telephoniques du vehi- 
cule dans une base de donnees afin d'entrer en 
communication avec celui-ci (en 15 et 16) de ma- 
niere a permettre un echange d'informations d'iden- 
tification entre le centre-serveur et le vehicule (en 

40 1 7) pour deverrouiller ou non (en 1 8) le systeme in- 
formatique et en ce qu'en cas de deverrouillage du 
systeme, le calculateur central (1 1 ) est adapte pour 
verifier (en 20) des conditions de securite liees au 
fonctionnement du vehicule, bloquer (en 21 ) les cal- 

45 culateurs du systeme, assurer (en 22) la repro- 
grammation du ou des calculateurs correspon- 
dants, declencher (en 23) une operation de verifi- 
cation de la procedure de reprogrammation et as- 
surer (en 24), une memorisation de cette operation 

50 et remission a destination du centre-serveur d'un 
compte rendu de cette operation de reprogramma- 
tion avant d'autoriser a nouveau l'utilisation du ve- 
hicule. 

55 4. Systeme selon la revendication 3, caracterise en ce 
que le calculateur central (11) et le centre-serveur 
(2) comprennent des moyens de diagnostic du fonc- 
tionnement du systeme informatique du vehicule. 
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Systeme selon Tune quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 
a I'infrastructure de telecommunication (5) par un 
reseau de communication filaire. 5 

Systeme selon Tune quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 
a I'infrastructure de telecommunication (5) par un 10 
reseau de communication a satellite. 
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